Mi red doméstica excesiva
(blog.networkprofile.org)- En un clóset central de la casa tengo un rack StarTech de 25U donde reúno Cat6, fibra óptica, firewall, switches, servidores y UPS, para gestionar desde un solo lugar el cableado y la energía de toda la red doméstica
- La conexión principal es AT&T Fiber simétrica de 1 Gb, y el respaldo es Verizon 5G de USD 50 al mes; con Gateway Group de pfSense cambio la ruta de Internet cuando hay una falla
- La red interna combina firewall pfSense, switches Dell y Cisco, backbone 10Gb SFP+, VLAN y PoE para separar y manejar el tráfico de cámaras, AP, servidores y NAS
- En 3 hosts ESXi 7.0 U3, un NAS TrueNAS, una bandeja de discos JBOD y un NVR Blue Iris, opero desde casa varios servicios como HomeAssistant, backups, monitoreo, blog y PLEX
- Conecté hasta el rack del garaje por fibra óptica y añadí UPS, generador, GPS NTP, ADS-B y un receptor WeatherFlow, construyendo una infraestructura doméstica que contempla incluso cortes de energía y fallas de enlace
Rack central y cableado de toda la casa
- El rack dentro de la casa está en un clóset central, y gracias a un espacio de 2 ft x 2 ft que lleva al ático, es fácil subir los cables de red
- El rack es un StarTech Rack ajustable de 25U, y en la parte superior están los equipos de red y los patch panels
- En la parte más alta hay 2 Monoprice keystone patch panel
- La mayoría están llenos con Cat6 keystone jack
- Algunos son LC-LC keystone jack para tramos largos de fibra óptica
- Las conexiones van a las cámaras de la casa, AP, jacks de red y más
- Los keystone patch panel permiten agregar o quitar jacks sin mover todo el panel, por lo que es menos probable dañar otras conexiones
- La gestión de cables se hace con organizadores de cable 1U genéricos de Amazon y cables Monoprice SlimRun Cat6a
Internet redundante y firewall pfSense
- Debajo del patch panel hay un servidor Supermicro 1U que ejecuta pfSense
- Intel Pentium Gold G5500
- 8 GB de RAM ECC
- 4 NIC Intel integradas
- NIC Mellanox Connect-X3 10Gb para LAN y VLAN
- Uso conexiones 10Gb para LAN y VLAN porque el firewall realiza enrutamiento entre VLAN, y con Internet simétrico de 1 Gb podía saturar fácilmente un enlace de 1 Gb hacia el switch
- Hay dos enlaces de Internet
- AT&T Fiber: simétrico de 1 Gb, sin límite de datos, enlace principal
- Verizon Gateway: alrededor de 300 Mb/s de descarga y 20 Mb/s de subida, USD 50 al mes, sin contrato, sin límite de datos, enlace de respaldo
- Ambos enlaces están en un Gateway Group de pfSense; normalmente se usa AT&T Fiber y, ante una falla, Verizon
- La conexión de AT&T está configurada en passthrough mode para inbound connection
- La conexión de Verizon se deja con la configuración predeterminada porque su IP cambia con frecuencia y a veces pfSense tiene problemas
- pfSense recibe una IP interna
- En el enlace de Verizon, las inbound connection no son importantes, pero sí se necesita VPN de acceso remoto y algunas conexiones de equipos de seguridad
- Para eludir NAT configuré una WireGuard VPN site-to-site con un VPS en Linode
- El pfSense local es el cliente y el VPS es el servidor, por lo que en la práctica se evita NAT
- También es útil en entornos CGNAT
- En el VPS se habilita forwarding para acceder a la red local
- NGINX Proxy Manager reenvía puertos específicos hasta la red de la casa
- Sin importar qué gateway use en casa, se puede acceder con la misma IP o registro DNS
- El blog alojado en casa también está conectado mediante este método
- Artículo relacionado: Moving my Blog off of Linode and back Home (Sort of)
- Artículo sobre la configuración 5G: Redundant WAN - Ditching T-Mobile 5G for Verizon 5G
Switches, VLAN y red inalámbrica
- El switch principal de 1 Gb es un Dell X1052P, que maneja la mayoría de las conexiones de 1 Gb y PoE dentro de la casa
- Soporta PoE y PoE+
- Alimenta AP, equipos de red pequeños y muchas cámaras IP
- Las conexiones azules son cámaras IP de la casa agrupadas en una VLAN separada
- Se conecta al switch principal 10Gb mediante un trunk LACP de 20Gb
- Sus ventajas son 4 conexiones 10Gb, PoE+, rieles deslizables y ventiladores de buena calidad
- Sus grandes desventajas son que no tiene configuración por CLI y que la interfaz web es muy mala
- El Cisco SG300-28 es un switch agregado porque faltaban puertos de 1 Gb en el Dell X1052P
- Conecta equipos de bajo ancho de banda como IPMI e impresoras
- Se conecta al switch Dell con un único enlace de 1 Gb
- El segundo puerto del Verizon Gateway se conecta a una VLAN separada para poder evitar pfSense y conectarse directamente a Internet por Verizon
- Es útil para el RIPE Atlas probe, pruebas de conectividad externa y pruebas excluyendo reglas de DNS y firewall
- El switch principal 10Gb es un Cisco SX350-24F
- Es un switch 10Gb SFP+ de 24 puertos, de los cuales 4 son copper combo port
- El NAS tiene conexión dual 10Gb
- Están conectados un servidor ESXi, 2 PC de escritorio, el uplink del firewall, el rack del garaje y el trunk LACP del switch Dell
- Uso un transceiver WiiTek para darle conexión 2.5Gb al HTPC
- El switch en sí solo soporta 1Gb y 10Gb, pero el transceiver maneja la conexión multigig
- Para WiFi hay 4 Ruckus AP distribuidos entre la casa y el garaje
- En el techo de la casa hay un R510 instalado
- En el exterior del garaje hay un R320; no es un AP para exteriores, pero lleva más de 3 años funcionando bien
- Evalúo que los Ruckus AP tienen peor apariencia que los Ubiquiti AP, pero funcionan mucho mejor
- Uso Unleashed mode, donde un AP actúa como controlador de todos los AP y no se necesita un controlador separado
Servidores, almacenamiento y servicios locales
- Debajo de los equipos de red hay una repisa para dispositivos de bajo consumo y 3 hosts VMware ESXi
- En la repisa superior se agrupan hubs pequeños, servidores de tiempo y RIPE Atlas Probe
- Hubitat Hub
- Servidor NTP Raspberry Pi 3B+ con fuente de tiempo GPS/PPS
- Nuevo RIPE Atlas Probe conectado directamente al enlace de Verizon
- Raspberry Pi Zero W ejecutando GPS NTP
- RIPE Atlas Probe antiguo conectado al enlace de AT&T
- El Hubitat Hub fue reemplazado casi por completo por una VM de HomeAssistant
- Actualmente queda para conectar dispositivos Z-Wave y Zigbee
- Aún hay equipos necesarios, como detectores de humo y detectores de fugas de agua
- Los RIPE Atlas Probe se usan como equipos que contribuyen a mediciones de Internet
- Documentación relacionada: RIPE Atlas docs | What is RIPE Atlas?
- Los servidores NTP basados en GPS proporcionan hora muy precisa a los equipos de red incluso sin Internet
- Uno está conectado al switch Dell y otro al switch Cisco
- Artículo relacionado: GPS Raspberry Pi NTP Server
- Todos los hosts ESXi ejecutan ESXi 7.0 U3
- Como al pasar de 6.7 a 7.0 hubo muchos bugs, todavía no migro a 8.0
- Entre los servicios en ejecución se incluyen Veeam Backup, Borg Backup, Arq Backup, HomeAssistant, HomeBridge, NGINX Proxy Manager, vCenter, Rekor Scout/OpenALPR, Grafana, InfluxDB, LibreNMS, VM VDI, VM de prueba, Windows Domain Lab, Portainer, Kiwix, NextCloud, Mealie, Navidrone, Solarr, PLEX, servidor SFTP público, Netbox, qBitTorrent, Prowlarr, el blog y otros
- Las configuraciones de los hosts ESXi son tres
- ASUS PN50: AMD Ryzen 4800U de 8 núcleos y 16 hilos, 64 GB DDR4, 2 TB NVMe; como la NIC integrada no es soportada por ESXi, usa una NIC Intel M.2 de 1 Gb
- Lenovo M73 Tiny: i5-4750T, 16 GB de RAM, SSD SATA de 1 TB; se usa para VM ligeras y necesita reemplazo porque su NIC ya no es soportada por VMware 8.0
- Lenovo M720q Tiny: i7-8700T, 64 GB de RAM, 2 TB NVMe, NIC Intel X520 dual 10Gb; se encarga de VM intensivas en red
- 3 chasis Supermicro de 2U funcionan como almacenamiento y NVR
- El primero es una bandeja de discos JBOD con 12 discos SAS de 8 TB, y es el almacenamiento multimedia principal conectado al NAS
- Para mantenerlo encendido 24/7/365, en lugar de usar un SuperMicro CSE-PTJBOD-CB2, se puentea el conector de la PSU con un clip
- El segundo es un NAS TrueNAS, con Xeon E3-1270 V5, 64 GB de RAM ECC, NIC dual port 25Gb y varios HBA
- El LSI 9207-8e se conecta a 12 discos SAS de 8 TB, y el LSI 9300 se conecta a un striped mirror de 6 discos SAS de 4 TB para datos importantes
- 2 SSD Intel S3700 DC Enterprise de 800 GB se usan como Metadata storage, es decir, Fusion Pool
- Artículo relacionado: My Data Backup Plan - 2021
- El tercer servidor es un Blue Iris NVR
- Chasis Supermicro de 8 bahías
- i7 8700K, 16 GB DDR4, NVIDIA Tesla P4, LSI 9207-8i
- Aproximadamente 48 TB de almacenamiento para grabaciones
- Detecta con IA local situaciones como personas caminando dentro del terreno de la casa
- Usa una NIC Intel i350-T4 quad port gigabit; un puerto está conectado a la LAN y otro a la VLAN CCTV
- La VLAN CCTV está completamente separada por firewall de otras redes y de Internet
- Al NVR, que usa una placa de consumo y no tiene administración remota, se le conectó un equipo TinyPilot para ofrecer control remoto a nivel de BIOS
Energía, refrigeración, rack del garaje y sensores externos
- En la parte inferior del rack principal hay un CyberPower PDU15M2F10R Metered PDU y un UPS APC SRT3000RMXLA double conversion/online
- El UPS recibe energía desde un tomacorriente de 30A 120V
- El gran cable de alimentación naranja entra por la pared y suministra energía del UPS a otras zonas de la casa, como el escritorio, el escritorio de mi esposa y 2 ubicaciones de TV
- La configuración protege los equipos principales con un único UPS, en lugar de gestionar por separado las baterías de varios UPS
- Artículos relacionados: Home Server Room Power Upgrade + Multi-room UPS, UPS Upgrade - APC SRT3000RMXLA Double Conversion
- A medida que aumentaron los equipos y discos, la habitación se volvió demasiado caliente, así que agregué un AC Infinity Fan
- El ventilador expulsa el aire hacia un clóset vacío detrás
- La sonda de temperatura y el controlador están instalados en la parte frontal del rack
- El Watchdog 15-P de Vertiv/Giest es un monitor ambiental alimentado por PoE
- Puede enviar alertas si la temperatura o la humedad superan ciertos umbrales
- Configuré alertas para temperatura alta y humedad baja
- Soporta SNMP, por lo que se pueden llevar los datos a una solución de monitoreo
- Al garaje llega fibra óptica monomodo (SMF) a través de un ducto
- Entre la casa y el garaje también pasa AT&T Fiber
- Debido a la fibra óptica delgada que pasa bajo un roble de 80 ft y a un entorno con muchas tormentas eléctricas, se mantiene Internet de respaldo por Verizon
- El rack del garaje es un rack 12U obtenido gratis; para equipos profundos es difícil usar el 1U inferior, así que en la práctica se acerca más a 11U
- Tiene un switch Cisco WS-C2960S-48LPD-L, que ofrece 48 puertos PoE+ 1Gb y 2 puertos 10Gb SFP+
- Hay un APC Surge Protector PDU y un servidor TrueNAS de respaldo
- El TrueNAS de respaldo se armó con piezas reutilizadas y tiene 4 discos SAS de 8 TB en RAIDZ2
- Solo se encarga de recibir snapshots replicados desde el NAS principal
- Artículo relacionado: Deploying a TrueNAS Backup Server to my hot Texas Garage
- El rack del garaje también tiene TinyPilot, un Raspberry Pi NTP basado en GPS y un UPS
- El UPS es un SMT1000RM2U y, con este rack pequeño y sus equipos, opera con una carga máxima de alrededor del 20%
- Mediante el inlet de energía, también suministra energía del UPS al IoTaWatt Energy monitor y al Raspberry Pi dentro del standby generator
- Artículos relacionados: Power Monitoring Setup (IoTaWatt + Grafana), Generac Maintenance, Oil Report and more Genmon Changes
- En las vigas del garaje hay una antena ADS-B, y con un Raspberry Pi con SDR se envían datos ADS-B de aeronaves a FlightAware, FlightRadar24, ADSB-X y otros
- La antena funcionaría mejor instalada afuera, y está planeado como proyecto futuro
- En el rack del garaje también hay un WeatherFlow Tempest Receiver
- Se conecta con la Weather Station instalada en un poste alto del patio trasero
- Puede enviar datos por MQTT al HomeAssistant local sin Internet para usarlos en automatizaciones basadas en sensores
- Fuera de la casa están el ATS del generador y el panel eléctrico
- El generador es de 27 kW y suministra energía a toda la casa
- El arranque y la transferencia del generador tardan unos 10 segundos, por lo que el UPS solo necesita sostener la carga por hasta unos 10 segundos
- Como proyecto futuro quiero instalar de forma permanente Meshtastic LoRa T-Beam para implementar comunicación mesh cifrada sin Internet
- Con uno en casa y otro conmigo, y sin aprovechar una antena mejor ni la altura, se comunican a unas 2 millas
- Con una mejor antena instalada en alto, creo que se podría comunicar en todo el vecindario sin Internet
- Actualmente uno está sobre el escritorio como repeater y conectado a la red por WiFi
1 comentarios
Opiniones de Hacker News
Antes hacía self-hosting de todo y tenía una red doméstica exagerada, incluso con un backbone de 10G, pero hoy cambié a algo mucho más práctico
Solo tengo 2 equipos cableados y el resto funciona por Wi-Fi; del rack de red solo quedaron el firewall y un switch PoE de 16 puertos
Eliminé el NAS porque, cuando la electricidad superó con frecuencia €1/kWh el invierno pasado, me pesaba que consumiera unos 35 kWh al mes; en su lugar, subo los datos cifrados con Cryptomator a un almacenamiento en la nube de unos €20 al mes, e incluyo también un backup redundante en la nube con otro proveedor
En casa solo quedó un equipo ARM que hace backup local diario de los datos en la nube y corre una pequeña biblioteca de Plex en un único disco externo USB3; no solo reduje el costo de electricidad y hardware, sino que también gané muchísimo tiempo libre
El firewall está completamente cerrado, salvo por una VPN WireGuard, y ahora casi no hay nada que mantener aparte de la rutina normal de parches
Cámaras, switches inteligentes, laptop de trabajo e incluso una RPi4 para proyectos funcionan perfectamente por Wi-Fi; el único equipo conectado directamente por Ethernet es una desktop headless para juegos que dejé en el ático
La uso de vez en cuando para hacer streaming de juegos a la laptop, pero cablear CAT6 hacia el exterior no fue particularmente divertido; aun así, si el autor original lo hizo porque quería, lo respeto
Reduje una configuración demasiado compleja a usar un solo AP Ruckus como gateway Unleashed conectado directamente al ONT de FiOS, y a conectar un QNAP por el segundo puerto
Esa es toda la red, y con suficiente almacenamiento para disfrutar medios, más HomeAssistant y Tailscale, me alcanza
Me pareció un software mucho más sólido y potente; yo también usaba Cryptomator, pero cuando los datos superaron cierto tamaño se volvió lento y difícil de manejar
Cuando más tarde intenté sacar los datos, los metadatos de todos los archivos se habían reiniciado, así que, por ejemplo, ya no podía saber cuándo se había tomado una foto
Aunque tenga que asumir la complejidad y el costo eléctrico, no quiero dejar mis datos en manos de la computación en la nube
Lo veo como el precio de la libertad
Me pregunto si hay algún artículo que explique el “¿por qué?” de todo esto.
Incluso desde la perspectiva de alguien que está pensando en tender algo de Ethernet para tener Wi-Fi más estable y acceso general a internet más rápido, considerar fibra óptica para usos como infotainment porque permite cubrir mayores longitudes de cable, e investigar si conectar cámaras de seguridad y de observación de la naturaleza, cuesta entender por qué se necesita algo de esta escala si no es un hobby o un negocio desde casa.
Por ejemplo, me pregunto si realmente vale la pena gastar 600 dólares en internet redundante para evitar unos minutos de caída al año, y no entiendo por qué haría falta ese nivel de conectividad.
Si corres VM sobre una capa de almacenamiento separada, hay elementos prácticos desde el punto de vista del mantenimiento a muy largo plazo, pero en su mayoría se sintió exactamente igual que cuando de niño exploraba una computadora por primera vez.
Ahora tengo 43 años, y encontrarme con cosas que nunca había enfrentado antes y resolverlas fue realmente satisfactorio.
También soy desarrollador de juegos, así que me di cuenta de que me gustan los rompecabezas técnicos, y el desarrollo de juegos es terreno fértil para esos rompecabezas.
Pero hay mundos completamente nuevos, como redes empresariales, almacenamiento y virtualización, que normalmente no encuentras en el desarrollo de software común.
Como extra, también configuré muchos sistemas de build para amigos; volverse una persona que entiende de infraestructura es parecido a tener una camioneta en el mundo digital y terminar ayudando a todos con sus mudanzas.
Nadie tiene que hacerlo, así como tampoco es estrictamente necesario comprar y mantener tu propia computadora, auto o casa, pero uno lo hace porque puede y porque lo disfruta.
Dicho eso, jamás recomendaría que un negocio use recursos de una casa para trabajar si no sabe exactamente qué está haciendo y por qué.
Yo soy especialista en seguridad y aun así mi homelab tiene vulnerabilidades; mientras más piezas móviles haya, mucho mayor será la superficie de ataque.
Hay una razón por la que las empresas pagan mucho por servicios de seguridad administrados, y la mayoría de los homelabs que he visto eran por diversión y satisfacción personal.
“¿De qué sirve el conocimiento que no se aplica?” es lo que motiva a hacer estas cosas, y sospecho que no soy el único.
No es que me encante administrar cosas como Ceph o Proxmox, sino que me gusta tener la capacidad de desplegar lo que quiera en un clúster potente con conexión de 10 Gb sin preocuparme por los costos de la nube.
Reproducir en la nube lo que corro en mi infraestructura doméstica costaría entre 200 y 300 dólares al mes en cómputo, y fácilmente otros 300 dólares al mes en almacenamiento.
En cambio, gasté unos 2 mil dólares en hardware y pago alrededor de 35 dólares al mes de electricidad.
Con las impresoras 3D pasa algo parecido: a algunas personas les encanta instalar Klipper y ajustar todo para lograr el Benchy más rápido, pero a mí me gusta poder diseñar algo en CAD y tenerlo en la mano lo antes posible.
Aun así, alguien que llega al nivel del autor original probablemente disfruta de verdad el trasteo en sí.
También recuerdo haberme hecho amigo del técnico de cable del barrio en el año 2000 para conseguir 1 Mbps.
Ahora combino y balanceo carga entre 3 conexiones de internet; el problema no es cuántos minutos se cae al año, sino que no se caiga justo cuando la necesitas.
Tengo suficiente tiempo sin internet y tiempo libre con mi familia y para mí, pero me gusta que internet no sea un cuello de botella cuando trabajo o juego.
Uso esta configuración desde más o menos el inicio de la pandemia, y desde entonces en mi casa prácticamente no hemos tenido “fallas de internet”.
No trabajo en servidores, DevOps ni redes, pero me gusta trastear con estas cosas, y algún día quiero tener una “red doméstica excesiva”.
En India, internet es muy barato, así que las tres conexiones se pueden tener a un precio bastante razonable https://www.instagram.com/p/CUWeopdPVOp/
La casa que vendí durante el COVID tenía una configuración bastante sofisticada, y por suerte al comprador también le gustó.
Cada ala tenía su gabinete de cableado, conectados entre sí por un backbone de fibra, y aunque las conexiones externas no eran tan sofisticadas como las del artículo original, tenía tantos equipos que quería reservar el ancho de banda inalámbrico para los dispositivos móviles.
Un truco que resultó útil fue poner al menos un puerto en cada habitación, normalmente uno en cada pared.
Detrás de las placas de pared había cajas NEMA, y desde ahí salía un conducto que bajaba directo hasta el espacio bajo el piso.
En nuestra casa ese espacio bajo el piso tenía 6 pies de altura, así que en realidad ni siquiera era un espacio de “gateo”, y era fácil pasar cables no solo para el cableado inicial, sino también cuando, raramente, había que agregar alguno.
Como los conductos eran rectos y no un enredo de recorridos como cola de ratón, la gestión de cables también era sencilla.
Si soy honesto, creo que a la mayoría de nosotros nos da envidia esta configuración de red y nos gustaría tener el dinero y el tiempo para poseer algo similar.
También suma puntos extra que funcione con energía solar y que incluya “pequeños” dispositivos como ADB, NTP, LoRa, TinyPilot, MQTT y monitoreo de temperatura, humedad y energía.
@monstermunch está cumpliendo el sueño.
Con una mini PC N6005 sin ventilador con varios puertos 2.5GbE y un AP Wi‑Fi barebone barato manejo todo: router, switch, almacenamiento, servidores de juegos de Valheim y Satisfactory, servidor horario chrony, DNS unbound con listas de bloqueo, InfluxDB y MQTT.
En total consume menos de 20 W y ni siquiera se esfuerza.
Los servidores en rack son absurdamente ruidosos.
Un verano puse un SuperMicro en el sótano y tuve que sacarlo al cabo de más o menos un mes; se escuchaba desde cualquier parte de la casa.
Tengo 2 servidores 1U en dos centros de datos distintos.
Uno de los servidores nuevos lo armé con un Cisco UCS 220 M5, 2 NVMe empresariales de 4 TB, 4 SSD SAS empresariales de 2 TB, 4 SSD de 2 TB, 256 GB de RAM y 2 Intel Gold 6230 de 20 núcleos.
En realidad no lo necesito; simplemente quería tenerlo.
Estoy decidiendo si seguir usando mis queridos FreeBSD y bHyve, o pasarme a VMware.
Si el costo de poseer bloques de IP no estuviera en nivel €LOL, habría completado el set exclusivo.
Quería presumirlo en algún lado.
Eso no significa que otra persona no lo necesite o no lo quiera, pero yo seguro no lo usaría todo.
Pensé en pasar uno o dos cables Ethernet por la casa para conectar enlaces de 1 Gb, pero al final me dio flojera y el Wi‑Fi fue suficiente.
De todos modos mi internet en casa es de 11Mb/1Mb, así que ni siquiera podría exprimirlo al máximo.
Como el Wi‑Fi de mi nueva laptop anda algo inestable, quizá lo intente este año si los drivers y el firmware no mejoran.
Las cámaras y la estación meteorológica se ven bien.
Por un lado, se ve realmente geek y genial, pero al mismo tiempo me incomoda bastante que esta enorme cantidad de hardware dependa de la electricidad.
Algo de este nivel parece completamente innecesario y, al ver incluso la foto de la F150, termino clasificándolo como un estadounidense típico, o atípico, que no se preocupa por el medio ambiente.
Aun así, me gusta que ejecute una RIPE probe.
Hay gente que vuela hasta África por diversión para dispararle a elefantes; como hobby, esto es bastante moderado.
Si de verdad te preocupa el medio ambiente, deberías saber que fiscalizar cuántas computadoras tiene alguien en su clóset es contraproducente.
El argumento de que “cada pequeña cosa ayuda” es poco convincente porque siempre hay un costo de oportunidad.
La atención de la gente es limitada, y concentrarse en problemas tan menores solo aleja el foco de lo que realmente importa, como comer carne y los combustibles fósiles.
Eso es relativamente amigable con el ambiente, así que el hecho de que el autor original use mucha electricidad no es un problema en sí mismo.
Ya deberíamos dejar de demonizar el uso de energía.
La energía es algo increíble, es la razón por la que alcanzamos tanta prosperidad en poco tiempo y es la base de la economía, la medicina, internet, los autos eléctricos y las viviendas bien aisladas.
Deberíamos hacer todo lo posible para abaratar la energía, de modo que más personas puedan usar más energía.
Pocas cosas le han hecho tanto daño al movimiento climático como la guerra contra la energía; es innecesaria y pierde de vista el punto central del movimiento: proteger el medio ambiente.
En lugar de demonizar a quienes usan energía, deberíamos enfocarnos en fuentes de energía más limpias.
Dejé mi homelab por la factura de electricidad, y ahora corro HomeAssistant, el NAS y el router en una vieja laptop Dell Precision.
Las laptops están optimizadas para bajo consumo y vienen con consola y UPS integrada gratis, así que son excelentes servidores.
Me tientan las nuevas mini PC Alder Lake N100 que venden en sitios chinos, pero es difícil justificarlo hasta que la laptop muera.
No solo importa el consumo eléctrico, sino también los costos ocultos de fabricación, así que antes de comprar algo nuevo hay que aprovechar al máximo lo que ya se tiene.
Al menos el autor original tenía una instalación solar grande.
Además, tampoco es fácil justificar estereotipar negativamente a los estadounidenses, que son individuos muy diversos.
Me pregunto cuántas toneladas de carbón se habrán quemado para fabricarla.
También me pregunto cuántas comodidades de los países occidentales desarrollados no estás dispuesto a abandonar, mientras clasificas en internet las actividades constructivas que la gente hace con su propio tiempo y dinero.
Es muy inspirador.
Mi homelab tiene los cables hechos un desastre, corre despliegues a medio armar en un Supermicro viejo y en servidores personalizados, es demasiado ruidoso y probablemente consume bastante energía.
Todavía no he medido el consumo eléctrico, así que no lo sé con exactitud; es uno de esos proyectos que sigo postergando para “algún día”.
Aunque tengo un rack de 24U sin uso en el clóset, sigo apilando todo encima de un rack Lack.
Es por limitaciones de espacio y cableado, pero algún día lo voy a ordenar en una configuración limpia y eficiente.
Me pregunto por qué no lo armaron así: panel de parcheo de 24 puertos, switch de 48 puertos, panel de parcheo de 24 puertos y panel de gestión de cables de 1U, en ese orden
Así, la mayoría de los puertos de los paneles de parcheo se podrían haber conectado con cables patch Cat 5e/6a comerciales de 4 a 6 pulgadas
Lo único que pasaría por el panel de gestión de cables serían los cables largos que van a los servidores dentro del rack, y uso un switch Cisco similar de 24 puertos, pero no me gusta la distribución que concentra los puertos del lado derecho del chasis
No sé por qué no pusieron los 24 puertos en una sola fila arriba o abajo, como si al de 48 puertos le hubieran quitado solo la segunda fila; si lo hubieran hecho, la gestión de cables habría sido mucho más fácil
No es ideal, pero estoy bastante conforme con el resultado
Si pudiera volver a meter todo en el rack quizá cambiaría algunas cosas, pero para eso tendría que apagar todo, y no sé cuándo, ni siquiera si realmente quiero hacerlo
Parece que el panel de parcheo solo cumple la función de traer algunos cables al frente del rack y luego mandar los cables parcheados de vuelta hacia la parte trasera
El mayor problema que he tenido en redes domésticas es que la configuración del ISP es un desastre, y a veces hacen cosas sospechosas como secuestro de DNS
Más comúnmente, por firmware o hardware de baja calidad en la ONU aparecen fenómenos raros como picos de latencia o pérdida de paquetes
También pasa que IPv6 no funciona cuando la ONU está en modo bridge
La configuración del artículo es excesiva, pero en una red doméstica normal SQM suele ser muy eficaz
Usar algo como cake SQM de OpenWrt ayuda muchísimo cuando el ISP no es bueno, y algún ISP llegó a decir que un 5% de pérdida de paquetes en una red residencial era aceptable
Basta con reducir la carga hasta el punto en que la pérdida sea muy baja y luego usar un resolver DNS
En la red local, un resolver DNS como unbound me resultó mucho más estable, y la pérdida de paquetes causó muchísimos problemas con DNS
No se puede confiar demasiado en el DNS de los equipos domésticos baratos, y con solo comprar una Pi económica y ejecutar un resolver local funciona mucho mejor que un router doméstico
También vale la pena considerar reemplazar la ONU; es más fácil de lo que parece y las ONU que entrega el ISP son realmente malas
Un Nokia SFP GPON barato en eBay cuesta unos 20 dólares, y si puedes averiguar la contraseña PLOAM, el número de serie, la MAC y el VPN ID del ISP, puedes reemplazarlo por un enlace más estable
Para una configuración doméstica sencilla, recomiendo sustituir la ONU por un SFP GPON barato, conseguir un router económico y, si es menos de 500 Mbit, usar una RPi4 como router-on-a-stick, o si apuntas a 1 Gbps, usar una caja x86 con SFP, además de correr tu propio resolver unbound
Puedes conectar por cable algunos AP, o usar en modo AP un paquete mesh de 3 routers Wi‑Fi 6 que se puede conseguir en Amazon por menos de 150 dólares durante ofertas
¿No bastaría con usar resolvers remotos conocidos como 1.1.1.1 u 8.8.8.8?
Los sistemas deberían cachear entradas DNS y cubrir fallas temporales, y si usas uno como DNS primario y el otro como secundario, parece muy poco probable que tengas problemas de resolución DNS
No puedes comprar cualquier ONU SFP y esperar que funcione
Incluso si logras hacerla funcionar, el ISP no te dará ningún soporte, y algunos ISP podrían tomárselo mal si se enteran
Por lo general, lo mejor es preguntarle al ISP si ofrece otros modelos de ONU y elegir entre esos
Antes tenía una red doméstica, pero eso cambió después de que cayó un rayo cerca
Entró por la línea eléctrica y la línea telefónica de cobre, quemó el módem, el router y el switch, y luego se propagó por el Ethernet de par trenzado hasta dañar todas las interfaces conectadas a la red
Hoy en día uso Wi‑Fi salvo que en un lugar específico necesite obligatoriamente baja latencia o alta confiabilidad
La fibra óptica sería ideal, pero el Wi‑Fi es la red segura contra rayos de los pobres
Si no hay conexión eléctrica, un rayo no puede empujar una sobretensión hacia el módem
Del lado de la energía se maneja con aislamiento eléctrico común y protección contra sobretensiones
Todavía no he perdido equipos por el cable de alimentación, pero ya no puedo contar cuántos equipos murieron porque un rayo cayó en una línea de datos de cobre y entró por la red
En ese caso, el Wi‑Fi no te salvaría
Después de reemplazarlo lo conecté a un protector contra sobretensiones, y unos meses más tarde volvió a caer un rayo
El router sobrevivió, pero el edificio se incendió
Ahora que soy mayor, simplemente acepto el riesgo de que “a veces la naturaleza te odia”
En vez de andar haciendo malabares para proteger mis equipos de la naturaleza, aparto dinero para reemplazar las cosas que me dolería perder
La vida es demasiado corta para jugar a tirar de la cuerda con la Tierra, y creo que es mejor separar 50 dólares al mes para usarlos como costo de reemplazo cuando haga falta
Después de una explosión fuerte, la conexión DUN se cortó, y cuando volvió, el módem seguía funcionando, pero quedó para siempre en estado de “teléfono descolgado”
Cada vez que quería llamar tenía que desenchufarlo y volver a enchufarlo, y la línea telefónica quedaba siempre ocupada
Me encanta
Para quienes preguntan por qué hacerlo, la respuesta simple es “porque se puede”
Mis respetos al autor original
Me pregunto si esta persona trabaja en IT
Yo soy líder de desarrollo y, después de trabajar una cantidad ridícula de horas, cuando por fin tengo tiempo libre, lo último que quiero hacer es trastear con un homelab
Se habla mucho del consumo de energía, pero esta persona usa energía solar https://blog.networkprofile.org/17kw-enphase-solar-install/
También tengo una instalación solar de 20 kW con 53 paneles y una batería de 42 kWh
Mi consumo eléctrico total anual es bastante alto, de unos 8 MWh al mes, y la producción solar total es de alrededor de 25 MWh
Los servidores y el equipo de red consumen de forma continua unos 4 kW, lo que equivale a unos 35 MWh, así que la energía solar cubre aproximadamente el 70% del consumo eléctrico de cómputo y red
Como vivo en el noroeste, la mayor parte de la generación eléctrica se concentra en los 5 meses centrales del año